Wirus w autorunie

Wejdź w Mój komputer, napęd masz pod literą X?

Jeśli tak, to nie wiem o co biega.

Jeśli nie, zamiast X wpisz literę napędu CD\DVD.

Najlepiej daj screen z Mój komputer.

aha dziekuje za pomoc!! jestem wdzięczny

Dodane 23.04.2009 (Cz) 12:54

a czy można w czasie działania systemu przekopiować ten plik userinit.exe z płyty do folderu??

zrobiłem juz tamto i podziłało ale czy nie było by łatwiej tak??

Nie bardzo, musiałbyś użyć programów do podmieniania.

a jaki to program ?? tak na przyszłość?? :slight_smile:

Tak na przyszłość, to ktoś Ci poda taki program i dokładną instrukcję jego stosowania.

Konsola odzyskiwania wystarczy. Możesz zerknąć tu

http://www.searchengines.pl/Replacer-t89288.html

sory ze tak pisze duzo ale znowu mam ten sam problem znowu mam wirusa w tym katalog chciałem znowu zrobić to samo przez konsole odzyskiwania ale mam napisane ze w stacji nie ma płyty ani dyskietki a jest ?? juz mnie wkurza ten komputer!!

Podaj log z ComboFix

viewtopic.php?p=1170959#p1170959

Log wklej na www.wklej.org a w poście tylko link. Podczas pobierania i skanu ComboFix’em wyłącz antywirusa i zapory.

dałem log z HijackThis chyba ze musi być z combofix??

http://www.wklej.org/id/82357/

Znajdź te pliki

przeskanuj je na

http://www.virustotal.com/pl/

Pokaż wynik.

Plik CToolbar.exe otrzymany 2009.04.24 12:15:06 (CET)

Obecny status: Ładowanie … w kolejce oczekuje skanowanie zakończono NIE ZNALEZIONO ZATRZYMANE

Wynik: 0/40 (0%)

drugi tak samo

Log z HijackThis wygląda na czysty. Podaj log z ComboFix.

Plik został już przeskanowany:

MD5: 7ed88007fc07291cbab0e9274aad2eb4

First received: -

Data: 2009.03.30 19:30:13 (CET) [>24D]

Wyniki: 0/40

Permalink: analisis/c8b1be3dafafb1ccc849293932a684b8

MD5: ae803007645ffa910aa790f4f8249c81

First received: -

Data: 2009.04.24 12:16:51 (CET) [<1D]

Wyniki: 0/40

Permalink: analisis/b1da11370dec97c8251749cd7ae7f6a5

Dodane 24.04.2009 (Pt) 12:49

http://www.wklej.org/id/82372/

log z combo fix

Dodane 24.04.2009 (Pt) 13:22

włączyłem konsole odzyskiwania w systemie i usunołem dzieki za 2 dni roboty !!

Log jest obcięty. Wklej go jeszcze raz. Nie skracaj go.

a ten log z combo fixa czysty czy nie??

Dodane 24.04.2009 (Pt) 13:28

ale tam więcej nie chce skanować !!

Milosz_1993 nie dałeś całego loga z ComboFixa, bo nie ma tam wpisów z rejestru :!:

a czy jest róznica między logiem z comboficsa a logiem z HijackThis

Tak :!: :!: :!:

a wiruas sobie usunąłem przez konsole odzyskiwania wiec nic juz wiecej nie grzebie dopuki wszystko jest dobrze !!